Inverse Finance drænede for 1.2 millioner dollars i et lynlånsangreb

En decentraliseret finansprotokol (DeFi) kaldet Inverse Finance blev udsat for et flashlån torsdag, hvor hackeren tjente med omkring 1.2 millioner dollars. Dette kommer især efter, at Inverse Finance var blevet et mål på $15 millioner udnyttelse i april.

I dagens hændelse udførte en ukendt gerningsmand et flashlånsangreb ved hjælp af 27,000 indpakkede bitcoin (værd omkring $579 millioner) omkring kl. 4:47 ET, ifølge on-chain data. De udnyttede midler omfattede 53 BTC og 100,000 USDT.  

Yderligere analyse af blockchain-data viser, at de udnyttede midler blev sendt til Tornado Cash, en populær transaktionsmixer på Ethereum-netværket.

PeckShield, et sikkerhedsfirma, der først bemærkede hændelsen, sagde, at protokoltabet kan være større end det beløb på 1.2 millioner dollars, som udnytteren havde indlagt.

Flashlån er lån optaget med krav om, at den lånte sum skal tilbagebetales i samme transaktion. Mens flashlån er beregnet til arbitragehandel og forbedring af kapitaleffektiviteten, har hackere misbrugt dem til at manipulere DeFi-prisdatafeeds - kendt som orakler - og udføre udnyttelser.

"Hacket er gjort muligt på grund af kursorakelmanipulationen, som misbruger saldi af aktiver i puljen til direkte at beregne LP-token-prisen. Det er meget lettet af flashlånet at skæve reserverne i poolen,” PeckShield sagde.

For at opdatere sit fællesskab, Inverse erklærede i et Twitter-opslag, at det midlertidigt har sat lån på pause og stadig undersøgte.

Dette er en udviklingshistorie.

© 2022 The Block Crypto, Inc. Alle rettigheder forbeholdes. Denne artikel er kun til orientering. Det tilbydes ikke eller er beregnet til at blive brugt som juridisk, skat, investering, finansiel eller anden rådgivning.